Datenschutz & Sicherheit
Stand: September 2026
Das Wichtigste in Kürze
- Wir verarbeiten nur, was für die Nutzung nötig ist: Name, E-Mail-Adresse und deine Angaben zur Reise.
- Kein Tracking, keine Werbung, keine Analyse-Tools, keine Drittanbieter-Einbindungen.
- Reisedaten werden nach der Abstimmung automatisch gelöscht. Du kannst Reise und Konto jederzeit selbst löschen.
- Andere sehen nie deine einzelnen Angaben, sondern nur die Gruppenauswertung – und erst nach Freigabe.
1. Verantwortlicher
[Name und Anschrift des Betreibers] · E-Mail: info@azamatsysteme.fun
Die Angaben in eckigen Klammern muss der Betreiber vor dem Livegang ergänzen.
2. Welche Daten wir verarbeiten und wofür
- Konto: Name, E-Mail-Adresse und ein verschlüsselter Passwort-Hash (das Passwort selbst wird nie gespeichert). Zweck: Anmeldung und Zuordnung deiner Reisen.
- Registrierung: Bis zur Bestätigung deiner E-Mail-Adresse wird die Anfrage (Name, E-Mail-Adresse, Passwort-Hash) gespeichert. Unbestätigte Anfragen verfallen nach 24 Stunden und werden gelöscht.
- Reisedaten: Titel, Ort, Termine, deine Zu- und Absagen, Notizen sowie deine Präferenzen (Höchstbudget für Übernachtung und Aktivitäten, gewünschte Erlebnisse und Unterkunftsarten). Zweck: gemeinsame Planung mit deiner Gruppe.
- E-Mails: Wir verschicken Einladungen, Bestätigungs- und Reset-Links sowie eine Nachricht, wenn das Ergebnis einer Reise feststeht. Werbe- oder Newsletter-Mails gibt es nicht.
Nicht erfasst werden: Standortdaten, Geräte-Kennungen, Nutzungsprofile, Zugriffsprotokolle mit IP-Adressen. Das Zugriffsprotokoll des Webservers ist abgeschaltet; die Anwendungsprotokolle enthalten weder IP-Adressen noch Browserkennungen, und Links mit Zugangs-Token werden unkenntlich gemacht. Technisch bedingt verarbeitet der Server deine IP-Adresse kurzzeitig im Arbeitsspeicher, um die Verbindung herzustellen und Missbrauch (z. B. massenhafte Anmeldeversuche) zu begrenzen.
3. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung der Anwendung und zur Durchführung der Gruppenplanung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Dein berechtigtes Interesse liegt darin, dass die Anwendung zuverlässig und geschützt vor Missbrauch läuft.
4. Speicherdauer und automatische Löschung
- Reisedaten (Termine, Stimmen, Präferenzen, Notizen, Teilnahmen, Einkaufsliste, Aktivitäten, Ausgaben und eingescannte Belege): automatisch 7 Tage nach dem Beenden der Abstimmung bzw. nach dem tatsächlichen Ende der Reise – oder sofort, sobald alle Schulden in der Kasse beglichen sind. Spätestens 90 Tage nach dem Erstellen der Reise. Der Ersteller kann eine Reise jederzeit sofort löschen.
- Konto: bis du es selbst löschst (Konto → „Konto löschen“). Dabei werden auch alle deine Reisen und Teilnahmen entfernt.
- Einladungen, Bestätigungs- und Reset-Links: verfallen nach 24 Stunden bis 7 Tagen und werden kurz danach gelöscht.
- Datensicherungen: Die Datenbank wird regelmäßig gesichert; Sicherungen werden 7 Tage aufbewahrt. Gelöschte Daten verschwinden daher spätestens nach 7 Tagen auch aus den Sicherungen.
5. Cookies und lokaler Speicher
tp_session– Sitzungs-Cookie, hält dich angemeldet (bis zu 7 Tage, HttpOnly, Secure, SameSite=Lax). Technisch notwendig.tp_cookie_notice_v1– merkt sich lokal in deinem Browser, dass du diesen Hinweis gesehen hast. Technisch notwendig, wird nicht an den Server übertragen.
Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt. Für technisch unbedingt erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig; der Hinweis beim ersten Besuch dient der Transparenz.
6. Empfänger und Auftragsverarbeiter
Die Anwendung wird auf einem Server der IONOS SE betrieben; der E-Mail-Versand erfolgt über ein IONOS-Postfach. Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet. [Standort des Rechenzentrums und Auftragsverarbeitungsvertrag mit IONOS bestätigen.] Eine Weitergabe an weitere Dritte oder eine Übermittlung in Drittländer findet nicht statt.
7. Externe Links
Die Ideen- und Unterkunftsvorschläge enthalten Links zu Google Maps und Buchungsportalen. Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen; auf der Seite selbst werden keine externen Inhalte nachgeladen.
8. Technische und organisatorische Maßnahmen (Sicherheit)
- Verschlüsselte Übertragung über HTTPS (TLS) inklusive HSTS.
- Passwörter nur als bcrypt-Hash mit hohem Kostenfaktor; Mindestlänge 10 Zeichen.
- Sitzungs-Cookie mit HttpOnly, Secure und SameSite; Abmeldung beendet die Sitzung, Passwortänderungen beenden alle anderen.
- Einladungs-, Bestätigungs- und Reset-Links werden nur als Hash gespeichert, sind zeitlich begrenzt und einmalig nutzbar.
- Schutz vor Missbrauch: Kontosperre nach mehreren Fehlversuchen, Begrenzung der Anfragen, neutrale Antworten (keine Rückschlüsse, welche E-Mail-Adressen registriert sind).
- Rechte und Rollen: Nur Mitglieder einer Reise sehen deren Inhalte; die Auswertung sieht der Ersteller, alle anderen erst nach seiner Freigabe. Einzelne Präferenzen sind nie einsehbar.
- Server: Firewall (nur Web und Administrationszugang offen), Datenbank nicht aus dem Internet erreichbar, Schutz vor Brute-Force-Angriffen, automatische Sicherheitsupdates, tägliche Datensicherung mit kurzer Aufbewahrung (7 Tage).
- Datensparsamkeit durch Voreinstellung: automatische Löschung, keine unnötigen Protokolle.
Sicherheitslücken meldest du bitte an info@azamatsysteme.fun (siehe auch security.txt).
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung (Namen änderst du unter „Konto“), Löschung (Konto und Reisen löschst du selbst in der Anwendung), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren [zuständige Behörde ergänzen]. Wende dich für Auskünfte an die oben genannte Adresse.
10. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt. Die Auswertung (z. B. Median des Budgets, häufigste Wahl) dient nur der Anzeige für die Gruppe.